Mil millones al mes con nombres ajenos: estafadores convirtieron marcas rusas en una mina de oro.

Los estafadores que se amparan en los nombres de empresas rusas pueden ganar con esos esquemas al menos 1,1 mil millones de rublos al mes. Según la estimación de F6, en el tercer trimestre los delincuentes emplearon el 5,7% de los recursos web estudiados con menciones de marcas legales. En el segundo trimestre la proporción fue mayor y alcanzó el 8,4%.

Con mayor frecuencia, el nombre conocido de una empresa sirve para obtener dinero de forma directa. Ese tipo de esquemas representaron el 60,1% de los recursos fraudulentos detectados. Otros 38,5% se utilizaron para phishing, cuando un sitio falso roba nombres de usuario, contraseñas, datos de tarjetas y otros datos. El 1,4% restante distribuía programas maliciosos.

Los delincuentes seleccionan marcas según la tarea concreta. Las páginas de phishing con mayor frecuencia se hacían pasar por sitios de tiendas y otras empresas de comercio minorista; representaron el 39% de esos recursos. En los esquemas de extracción directa de dinero, los atacantes copiaron especialmente activamente redes sociales, mensajeros y servicios de vídeo, cuya cuota llegó al 25%. Casi la mitad de las plataformas que distribuían programas maliciosos se hacían pasar por empresas de TI.

Una página falsa cada vez más suele ser solo la entrada a un escenario más largo. La persona abre el sitio de una marca conocida, deja datos o realiza otra acción, tras lo cual los estafadores llaman y continúan la presión por teléfono. Pueden convencer a la víctima de transferir dinero, solicitar un crédito o instalar un programa malicioso. Según la estimación de Informzashchita, teniendo en cuenta los esquemas combinados, la suma de 1,1 mil millones de rublos al mes se vuelve realista.

Para comparar, Banco de Rusia registró en el segundo trimestre de 2026 operaciones sin el consentimiento voluntario de los clientes por 7,35 mil millones de rublos, en promedio alrededor de 2,45 mil millones de rublos por mes. No se pueden comparar directamente los indicadores: la estadística del regulador abarca operaciones bancarias, y la estimación de F6 se refiere al fraude que utiliza marcas rusas.

El bloqueo rápido obliga a los delincuentes a cambiar constantemente la infraestructura. Según la estimación de Informzashchita, ahora un dominio fraudulento a menudo dura solo 4-12 horas en lugar de varios días. Tan pronto como cierran una plataforma, los atacantes lanzan la siguiente, y parte de la actividad se traslada a Telegram, donde crean canales falsos de empresas, bots y miniaplicaciones.

Por tanto, la disminución de la proporción de sitios fraudulentos aún no significa que el problema retroceda. F6 explica los cambios por la estacionalidad de ciertos esquemas, la aparición de nuevas técnicas y una mayor actividad en el bloqueo de recursos peligrosos. Los delincuentes cambian simultáneamente canales y escenarios, por lo que un logotipo o nombre de empresa conocido por sí solo hace tiempo que no confirma que el servicio sea auténtico ante el usuario.